[AndersonBy]

Всем привет, есть сайт и есть редирект на страницу с обновлением браузера.
Когда заходишь с любого гаджета (телефон, планшет), то редирект идёт на обновление браузера. С компа всё нормально.
Редирект идёт на __http://gotoapi. com/tds/go.php?sid=2 дальше не помню. Движёк стоит DLE. Смотрел в htacess там всё нормально вроде бы, пролистал все страницы шаблона там тоже ничерта не нашёл.
Кто сможет помочь, у кого такое было ? Подозреваю, что это какая-то партнёрка, хотя в яндексе ничего про это не пишется.
Нашёл такую-же тему на серче, но там каким-то антивирусом вылечили я так и не понял.

[akrustam]

Проверьте скриптом http://revisium.com/ai/. В коде может быть.

[AndersonBy]

akrustam, там требуется SSH, но у меня на хостинге нету такого

[akrustam]

Поставьте тогда денвер на комп и там проверьте.

[dnk-den]

для начала можно почитать эту тему, вполне возможно, что ситуация аналогичная

[ilekor]

Выше ссылку уже дали.
Обычно вшивают коды в файлы, engine.php, init.php, dbconfig.php, index.php, website.lng в хтаккес всовывают не заметный код, поэтому проще с дефолтного поменять. Что бы повторно не заразиться, удалить все аватарки с расширением .gif и запретить изображения авватаров .gif

Или скачайте весь сайт на комп и тотал командером сделать поиск внутри фалов: android

[AndersonBy]

ilekor, спасибо за совет, поискал через тотал командер по тегу iphone и вот что нашёл

PHP код:

function check_smartphone() {

    $phone_array = array('iphone', 'pocket', 'palm', 'windows ce', 'windowsce', 'cellphone', 'opera mobi', 'ipod', 'small', 'sharp', 'sonyericsson', 'symbian', 'opera mini', 'nokia', 'htc_', 'samsung', 'motorola', 'smartphone', 'blackberry', 'playstation portable', 'tablet browser');
    $agent = strtolower( $_SERVER['HTTP_USER_AGENT'] );

    foreach ($phone_array as $value) {

        if ( strpos($agent, $value) !== false ) return true;

    }

    return false;

} 


---------- Сообщение добавлено 20:43 ---------- Предыдущее 20:40 ----------

Походу это было не решение моей проблемы, удалил, а всё равно идёт редирект...

[akrustam]

Это не имеет отношение к редиректам. Нужно искать со словом base64, okia, ndroi и тд

[AndersonBy]

Что-то вообще всё глухо, все запросы перебрал:
HTTP_USER,android,phone,opera,iphone. Остаётся только антивирусом прогнать, как сделаю отпишусь..

[akrustam]

Они щас названия ОС режут. Выше читайте и ищите.